S
Üretici güvenlik profili
samanhappy
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE10
Kritik1
CISA KEV0
Public exploit7
Yama oranı%20
Ort. CVSS7.6
12 aylık açık hızı
0
0
0
0
0
0
0
0
0
8
2
0
CVE KEV
CVE önem dağılımı
10toplam CVE
Kritik1 (10%)
Yüksek7 (70%)
Orta2 (20%)
Yama ve sömürü görünümü
%20
Doğrulanmış yama
%0
CISA KEV
%70
Public exploit
2Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
8Bilinmiyor
Son güvenlik açıkları
5.3
CVE-2026-94047
samanhappy MCPHub Template Import Endpoint templateService.ts importTemplate privileges management
S
Yama doğrulandıEPSS %0
7.6
CVE-2026-90474
MCPHub before 1.0.32 OAuth 2.0 Authentication Bypass
S
Yama doğrulandıEPSS %1
6.9
CVE-2026-79743
MCPHub: Path Traversal via Malicious MCPB Manifest Name
S
Yama durumu bilinmiyorEPSS %1
8.8
CVE-2026-79744
MCPHub: Missing Authorization on `PUT /api/system-config` Lets Any Non-Admin Rewrite Global Security Configuration
S
Yama durumu bilinmiyorEPSS %1
7.1
CVE-2026-79745
MCPHub: Missing Authorization on Built-in Prompt & Resource CRUD (Unauthorized Tampering of Globally-Served Templates/Resources)
S
Yama durumu bilinmiyorEPSS %0
8.1
CVE-2026-79746
MCPHub: Server-scoped bearer key gains access to an entire group via partial (any-overlap) server matching
S
Yama durumu bilinmiyorEPSS %0
7.1
CVE-2026-79747
MCPHub vulnerable to SSRF: a non-admin user can make mcphub request arbitrary URLs and read the response (OpenAPI proxy + transport dial)
S
Yama durumu bilinmiyorEPSS %0
9.9
CVE-2026-79748
MCPHub: Authenticated non-admin user achieves RCE via POST /api/servers (missing authorization on stdio command/args)
S
Yama durumu bilinmiyorEPSS %1
7.6
CVE-2026-79749
MCPHub: SSRF Guard Bypass via IPv6 Transition Addresses in URL Validation
S
Yama durumu bilinmiyorEPSS %0
7.7
CVE-2026-79750
MCPHub authenticated horizontal IDOR: any non-admin user executes tools on other users' MCP servers (cross-tenant file read + SSRF)
S
Yama durumu bilinmiyorEPSS %0